Tyska dataskyddsmyndigheter intensifierar granskningar av efterlevnad
Myndigheter i flera tyska förbundsländer genomför nu systematiska kontroller av hur företag implementerar GDPR.
De tyska dataskyddsmyndigheterna har inlett en våg av granskningar för att kontrollera företagens efterlevnad av GDPR. Enligt revisons- och rådgivningsfirman dhpg fokuserar tillsynsmyndigheterna i bland annat Berlin, Bayern och Niedersachsen på att kontrollera om företag har etablerat en adekvat dataskyddsorganisation.
Vidarebefordrad dokumentation, såsom register över behandlingsaktiviteter, tekniska och organisatoriska säkerhetsåtgärder samt konsekvensbedömningar, står centralt i myndigheternas förfrågningar. Fokus ligger på att säkerställa att företag proaktivt kan bevisa att de hanterar användarnas rättigheter korrekt.
Utöver generella granskningar genomför myndigheterna riktade undersökningar av specifika processer, inklusive hantering av ransomware inom vården och användning av sociala medier. Företag förväntas uppvisa en hög grad av beredskap vid eventuella inspektioner.